Ova politika objašnjava koje podatke prikuplja, kako koristi i kako štiti usluga Kaladont, mobilna aplikacija i veb-sajt kaladont.com (u tekstu: „aplikacija“, „usluga“, „mi“).
Korišćenjem aplikacije ili sajta potvrđujete da ste pročitali ovu politiku. Politika se tumači zajedno sa Uslovima korišćenja.
1. Rukovalac podataka
Rukovalac podataka o ličnosti je:
David Zekić
E-pošta: support@kaladont.com
Veb: https://kaladont.com
2. Koje podatke prikupljamo
Prikupljamo samo podatke potrebne za funkcionisanje igre, naloga, sajta i bezbednosti. U zavisnosti od načina korišćenja, to može uključivati:
2.1. Podaci o nalogu
- ime (display name) i korisničko ime (username);
- e-adresa (obavezna pri registraciji e-poštom; može biti dostavljena i preko Google ili Apple prijave);
- status verifikacije e-adrese;
- heširana lozinka (ako koristite prijavu lozinkom); lozinku ne čuvamo u čitljivom obliku;
- identifikatori povezanih Google / Apple naloga (i Firebase UID) kada se prijavite putem Google ili Apple prijave ili povežete takav nalog;
- jedinstveni identifikator igrača u Kaladont sistemu (uniqueId).
2.2. Podaci o igri i profilu
- napredak i statistika (nivo, XP, energija, pobede, mečevi, bodovi, reči, pojačanja i slično);
- podaci o avataru: stil prikaza (npr. podrazumevani / inicijal), boje i opcioni URL profilne fotografije sa Google naloga; ako sakrijete fotografiju u podešavanjima, ne prikazuje se drugim igračima, ali URL može ostati sačuvan na nalogu dok ga ne uklonite ili ne obrišete nalog;
- lista prijatelja (identifikatori drugih igrača) i statusi zahteva za prijateljstvo;
- lista blokiranih igrača (identifikatori igrača koje ste blokirali);
- vremenske oznake kreiranja naloga, poslednje prijave i aktivnosti;
- agregirana, anonimna statistika unetih reči u igri (koliko puta je određena reč prihvaćena ili odbijena), bez povezivanja pojedinačnih unosa sa vašim nalogom;
- podaci o korišćenju nagrađivanih reklama za energiju (npr. broj dodela po danu), radi poštovanja dnevnog ograničenja u igri.
2.3. Tehnički i uređajski podaci
- identifikator uređaja koji aplikacija koristi radi sinhronizacije (deviceId);
- tokeni za push obaveštenja (FCM tokeni), ako dozvolite obaveštenja;
- autentifikacioni tokeni sesije: kratkotrajni access JWT se koristi u aplikaciji; dugotrajniji refresh token se čuva na uređaju, a na serveru čuvamo heš refresh sesije radi validacije i opoziva prijave (ne čuvamo refresh token u čitljivom obliku);
- osnovni tehnički podaci potrebni za rad mrežne komunikacije (npr. IP adresa koju vidi hosting/server prilikom zahteva);
- operativni i bezbednosni zapisi (npr. audit događaji, greške, administrativne radnje) u meri potrebnoj za dijagnostiku, bezbednost i održavanje usluge;
- podaci Firebase Analytics-a (identifikator instance aplikacije/uređaja i automatski događaji korišćenja koje obrađuje Google Firebase);
- podaci povezani sa reklamama (videti odeljak 2.7) kada se prikazuju ili učitavaju reklame.
2.4. Prijava problema i moderacija
Prijave problema podnose se putem forme na kaladont.com/prijava-problema.
Tom prilikom prikupljaju se:
- vrsta problema i opis;
- korisničko ime i e-pošta za odgovor (potrebni su da bismo vam se mogli javiti povodom rešavanja problema ili u slučaju potrebe za detaljnijim informacijama o problemu; iz aplikacije se mogu automatski popuniti);
- kontekst meča, ako formu otvorite iz igre (protivnik, runda, identifikator meča, stanje u meču);
- vreme kada je prijava poslata. IP adresa se ne čuva u samoj prijavi; može se privremeno koristiti radi zaštite forme i može se pojaviti u logovima hostinga.
2.5. Podaci koje ne prikupljamo
Ni aplikacija ni veb-sajt ne prikupljaju preciznu lokaciju (GPS), kontakte, mikrofon, kameru, galeriju uređaja, privatne poruke ili ćaskanje, niti podatke o plaćanju i bankovnim karticama. Reklame (AdMob) nisu plaćanje; opisane su u odeljku 2.7.
2.6. Nalog i lokalno čuvanje
Za korišćenje aplikacije potreban je nalog (e-pošta i lozinka, ili Google ili Apple prijava). Nakon prijave, aplikacija može lokalno na uređaju držati keš (cache) profila, tokene sesije i podešavanja radi rada i sinhronizacije.
2.7. Reklame (Google AdMob)
Aplikacija može prikazivati nagrađivane (rewarded) reklame putem Google AdMob (npr. gledanje reklame za energiju). Radi isporuke i merenja reklama, Google i partneri u reklamnoj mreži mogu obrađivati, između ostalog:
- reklamni identifikator uređaja (npr. Google Advertising ID), gde je dostupan;
- IP adresu i osnovne tehničke podatke o uređaju / aplikaciji;
- podatke o učitavanju, prikazu i interakciji sa reklamom;
- signale saglasnosti (npr. putem Google User Messaging Platform, UMP), gde je to zahtevano (npr. EEA/UK).
Mi ne prodajemo vaše lične podatke. Reklamni partneri obrađuju podatke u skladu sa svojim politikama (videti odeljak 8). Gde zakon zahteva, prikazaćemo obrazac saglasnosti pre zahteva za personalizovane reklame; ako saglasnost nije data, reklame mogu biti ograničene ili nedostupne.
3. Kako prikupljamo podatke
- Direktno od vas: registracija, prijava, izmena profila, prijatelji, blokiranje, prijave problema putem forme na sajtu, podešavanja.
- Automatski: sinhronizacija napretka, tokeni obaveštenja, tehnički podaci zahteva, agregirana statistika reči (anonimno), stanje prisutnosti tokom traženja protivnika, Firebase Analytics, podaci o reklamama (AdMob).
- Od provajdera identiteta: Google ili Apple (preko Firebase Auth), samo u meri potrebnoj za verifikaciju prijave i kreiranje ili povezivanje naloga.
- Saglasnost za reklame: gde je primenljivo, putem UMP obrasca (prihvatanje ili odbijanje personalizovanih reklama ili slične opcije koje Google prikaže).
4. Svrha obrade
Podatke obrađujemo da bismo:
- kreirali i održavali nalog, autentifikovali vas i čuvali sesiju;
- verifikovali e-adresu i omogućili reset lozinke;
- sinhronizovali napredak između uređaja i vodili mečeve (uključujući traženje protivnika i izazove prijatelja);
- prikazali profile vidljive drugim ulogovanim igračima (videti odeljak 6);
- omogućili društvene funkcije (pretraga, dodavanje/uklanjanje prijatelja, blokiranje igrača, izazovi);
- slali push obaveštenja (ako ste dozvolili obaveštenja), uključujući najave, obaveštenje kada je energija puna, zahteve za prijateljstvo i izazove na meč;
- obradili prijave problema, odgovorili na njih i sprečili zloupotrebe;
- dijagnostikovali probleme i poboljšali stabilnost i upotrebljivost aplikacije (uključujući Firebase Analytics);
- prikazali nagrađivane reklame (npr. energija za gledanje reklame) i merili njihovu isporuku.
5. Pravni osnovi obrade
U zavisnosti od okolnosti i primenljivog prava, podatke obrađujemo na osnovu:
- izvršenja ugovora - pružanje usluge naloga (prijava e-poštom ili putem Google ili Apple naloga), igra, sinhronizacija, prijatelji;
- pristanka - npr. push obaveštenja na nivou uređaja; saglasnost za personalizovane reklame gde UMP ili zakon to zahteva;
- legitimnog interesa - bezbednost, sprečavanje zloupotreba, osnovna tehnička analitika i stabilnost, obrada prijava problema, nepersonalizovane ili kontekstualne reklame gde je to dozvoljeno;
- zakonske obaveze - kada smo dužni da sačuvamo ili otkrijemo podatke.
6. Šta je vidljivo drugim igračima
Drugim ulogovanim igračima mogu biti dostupni javni podaci profila, na primer: korisničko ime, ime za prikaz, avatar (stil/boje) ili profilna fotografija (ako je postavljena i nije sakrivena u podešavanjima), nivo/XP i statistike igre.
Prijateljstvo zahteva potvrdu: kada je zahtev poslat, drugi igrač može da ga prihvati ili odbije. Tek nakon prihvatanja postajete prijatelji.
E-adresa, lozinka, tokeni i Google / Apple identifikatori nisu javni i ne prikazuju se drugim igračima.
7. Gde se čuvaju podaci
- Server: podaci naloga i napretka na cloud backendu, kod pružaoca hosting usluge; periodične rezervne kopije (backup) u ograničenom broju verzija radi oporavka od grešaka;
- Uređaj (aplikacija): keš profila i napretka, tokeni sesije, token za push obaveštenja, lokalne opcije igre (npr. zvuk, animacije i izabrana ikonica aplikacije) i potvrda uzrasta;
- Veb-sajt: izbor teme prikaza u localStorage pregledača.
Lozinke se čuvaju isključivo u heširanom obliku. Tokeni za verifikaciju e-pošte i reset lozinke čuvaju se kao heševi, a ne kao čitljiv sadržaj linkova.
8. Obrađivači i treće strane
Ne prodajemo lične podatke. Podatke mogu obrađivati pružaoci usluga u meri potrebnoj za rad aplikacije i sajta:
- Firebase Authentication (Google) - verifikacija Google / Apple prijave;
- Firebase Cloud Messaging (Google) - isporuka push obaveštenja;
- Firebase Analytics (Google) - automatska analitika korišćenja aplikacije (npr. otvaranja, sesije, osnovni događaji uređaja/aplikacije) radi razumevanja stabilnosti i upotrebe. Google obrađuje ove podatke u skladu sa Google politikom privatnosti i Firebase privatnošću;
- Google AdMob / Google Mobile Ads - prikaz i merenje nagrađivanih reklama. Može uključivati reklamni identifikator, tehničke podatke uređaja i događaje reklama. Pogledajte Google politiku privatnosti i AdMob / oglašavanje i privatnost. Gde je potrebno, koristi se i Google User Messaging Platform (UMP) za prikupljanje saglasnosti;
- pružalac e-pošte (SMTP) - slanje poruka za verifikaciju naloga i reset lozinke;
- pružalac hostinga - čuvanje i dostupnost serverskih podataka i sajta kaladont.com;
- Google Play - ako preuzmete aplikaciju preko Play prodavnice, Google obrađuje podatke u skladu sa svojim pravilima;
- Apple App Store - ako preuzmete aplikaciju preko App Store-a, Apple obrađuje podatke u skladu sa svojim pravilima.
Pružaoci mogu obrađivati podatke u drugim zemljama, u skladu sa svojim pravilima i primenljivim propisima o prenosu podataka.
9. Push obaveštenja
Uz vašu dozvolu na uređaju, aplikacija može registrovati token za push obaveštenja (preko Firebase Cloud Messaging; na iOS-u uz Apple Push Notification service) i slati obaveštenja, na primer:
- najave, ažuriranja i novosti (kanal najava);
- obaveštenje da je energija potpuno napunjena;
- dolazni zahtev za prijateljstvo;
- dolazni izazov na meč.
Dozvolu možete povući u sistemskim podešavanjima uređaja u bilo kom trenutku.
10. Reklame i saglasnost
Nagrađivane reklame pokrećete radnjom u igri (npr. za energiju). SDK za reklame i dalje može da se inicijalizuje i učitava reklame u pozadini radi spremnosti. Na uređaju možete:
- ograničiti reklamni identifikator / personalizaciju reklama u sistemskim podešavanjima Androida / Google naloga (gde je dostupno);
- reagovati na UMP obrazac saglasnosti kada se prikaže;
- odbiti gledanje reklame; tada ne dobijate odgovarajuću nagradu u igri.
11. Rok čuvanja
- podaci naloga čuvaju se dok nalog postoji;
- nakon brisanja naloga, serverski zapis igrača uklanjamo u razumnom roku; rezervne kopije mogu privremeno zadržati uklonjene podatke u ograničenom broju verzija;
- prijave problema i tehnički logovi mogu se zadržati duže ako je to potrebno radi bezbednosti, rešavanja sporova ili zakonskih obaveza;
- lokalni podaci na uređaju ostaju dok ih ne obrišete (brisanjem naloga u aplikaciji, brisanjem podataka aplikacije ili deinstalacijom).
12. Brisanje naloga i vaša prava
Uputstvo korak po korak: Brisanje naloga.
Možete obrisati nalog:
- u aplikaciji - putem opcije Obriši profil, ili
- e-poštom - na support@kaladont.com, sa dovoljno informacija da potvrdimo vlasništvo nad nalogom.
Brisanje uklanja nalog i napredak sa našeg servera. Kod drugih igrača nestajete sa liste prijatelja i sa liste blokiranih. U prijavama problema korisničko ime i identifikatori naloga se anonimizuju; e-pošta navedena u prijavi može ostati u arhivi te prijave radi njenog rešavanja. Na uređaju aplikacija briše lokalne podatke koje sama čuva (sačuvan napredak, tokeni sesije i povezana podešavanja). Podaci koje su Firebase Analytics, AdMob ili operativni sistem već obradili ili keširali van kontrole naše aplikacije podležu njihovim pravilima čuvanja i brisanja.
U zavisnosti od primenljivog prava, možete zatražiti da vam damo pristup podacima koje imamo o vašem nalogu, kao i ispravku, brisanje, ograničenje obrade, prigovor i prenosivost. Za zahteve pišite na adresu iz odeljka 16.
13. Bezbednost
Primenjujemo razumne tehničke i organizacione mere, uključujući heširanje lozinki, autentifikaciju tokenom i kontrolisan pristup serverskim podacima. Nijedan prenos preko interneta nije u potpunosti bez rizika. Odgovorni ste za čuvanje lozinke i uređaja na kojem ste prijavljeni.
14. Deca
Aplikacija nije namenjena deci mlađoj od 13 godina. Ne prikupljamo svesno lične podatke od dece mlađe od 13 godina. Pre kreiranja naloga ili nastavka sa sačuvanom sesijom, aplikacija traži da potvrdite da imate najmanje 13 godina. Ako saznate da je dete mlađe od 13 godina dostavilo podatke, kontaktirajte nas kako bismo ih obrisali.
15. Izmene ove politike
Možemo ažurirati ovu politiku. Nova verzija biće objavljena na ovoj stranici sa datumom ažuriranja. Ako nastavite da koristite aplikaciju ili sajt nakon objave izmena, smatra se da ste upoznati sa ažuriranom politikom. Za značajnije izmene možemo vas dodatno obavestiti u aplikaciji ili na sajtu.
16. Kontakt
Za pitanja o privatnosti ili zahteve u vezi sa podacima:
E-pošta: support@kaladont.com
Veb: kaladont.com